Référentiels APSAD et assurance : pourquoi la conformité de vos systèmes de sûreté conditionne votre couverture

Les référentiels APSAD constituent le socle technique de référence en matière de sûreté en France. Élaborés et maintenus par le CNPP (Centre national de prévention et de protection), ils définissent les règles de conception, d'installation, de maintenance et de vérification des systèmes de sécurité. Leur respect conditionne directement la couverture assurantielle des entreprises et des établissements. Pourtant, de nombreux exploitants découvrent leur non-conformité au moment le plus critique : lors d'un sinistre.

L'acronyme APSAD signifie historiquement "Assemblée plénière des sociétés d'assurances dommages". Aujourd'hui, les référentiels APSAD sont gérés par le CNPP, organisme certificateur indépendant reconnu par les assureurs et les pouvoirs publics. Le CNPP délivre les certifications APSAD aux installateurs et aux systèmes conformes, via un processus d'audit rigoureux.

Les référentiels APSAD ne sont pas des normes au sens juridique (elles n'ont pas de caractère obligatoire en droit), mais elles ont acquis un caractère quasi réglementaire par le biais des contrats d'assurance. La plupart des contrats multirisques professionnels et industriels font référence explicite aux règles APSAD et conditionnent tout ou partie de la garantie à leur respect.

R81 -- Vidéosurveillance

Le référentiel APSAD R81 couvre la conception, l'installation et la maintenance des systèmes de vidéosurveillance à usage de sécurité. Il définit :

• Les niveaux de surveillance selon les objectifs (détection, reconnaissance, identification) avec les résolutions minimales associées
• Les exigences de couverture des zones à surveiller (entrées, parkings, zones de stockage, locaux sensibles)
• Les caractéristiques techniques des équipements : caméras, enregistreurs, écrans de visualisation
• Les conditions d'éclairage nécessaires au bon fonctionnement du système, de jour comme de nuit
• Les obligations de maintenance préventive et curative, avec fréquences et contenu des interventions
• Les exigences en matière de cybersécurité des systèmes vidéo connectés (ajout récent)

R82 -- Détection d'intrusion

Le référentiel APSAD R82 traite des installations de détection d'intrusion. Il prescrit :

• La classification des risques du site (de R1 à R6) déterminant le niveau de protection requis
• Le choix et le positionnement des détecteurs selon le type de risque et la configuration des locaux
• Les exigences relatives à la centrale d'alarme : nombre de zones, autonomie de la batterie de secours, résistance au sabotage
• Les moyens de transmission de l'alerte : nombre de voies de transmission, technologies utilisées, délais de transmission
• La vérification périodique de l'installation par un technicien certifié APSAD
• Les procédures de levée de doute et d'intervention

I81 -- Télésurveillance

Le référentiel APSAD I81 encadre les prestations de télésurveillance, c'est-à-dire la surveillance à distance des systèmes d'alarme :

• Les exigences relatives à la station de télésurveillance : redondance, sécurisation des locaux, disponibilité 24h/24
• Les délais de traitement des alarmes : prise en compte, analyse, levée de doute, déclenchement de l'intervention
• Les moyens de communication entre la station et le site surveillé
• La traçabilité des événements et des actions menées
• Les obligations de compte-rendu à l'exploitant

D83 -- Contrôle d'accès

Le référentiel APSAD D83 couvre les systèmes de contrôle d'accès électronique :

• La définition des zones et des niveaux d'accès
• Les technologies d'identification : badge, code, biométrie, smartphone
• Les exigences de sécurité des équipements : résistance au vandalisme, protection contre le piratage
• La gestion des droits : attribution, modification, révocation, traçabilité
• Le comportement en mode dégradé : que se passe-t-il en cas de panne électrique, de panne réseau, d'incendie ?
• L'intégration avec les autres systèmes : détection intrusion, vidéosurveillance, SSI

Les assureurs utilisent les référentiels APSAD comme outil d'évaluation du risque. Un site conforme APSAD présente un risque résiduel quantifié et maîtrisé. À l'inverse, un site non conforme représente un aléa que l'assureur n'est pas en mesure de tarifer correctement.

Les clauses types des contrats d'assurance

La plupart des contrats multirisques professionnels contiennent des clauses exigeant :

• Une installation de détection d'intrusion conforme à la règle R82 et vérifiée annuellement par un installateur certifié APSAD
• Un système de vidéosurveillance conforme à la règle R81 pour les sites à risque élevé
• Un contrat de télésurveillance conforme I81 avec un prestataire certifié APSAD
• La remise d'un certificat de conformité N81 ou N82 (attestation de conformité délivrée par l'installateur certifié)

Ce qui se passe en cas de non-conformité

En cas de sinistre (vol, intrusion, vandalisme), l'assureur mandate un expert qui vérifie la conformité de l'installation au moment des faits. Si l'installation n'est pas conforme :

• Réduction proportionnelle de l'indemnité : la règle proportionnelle de prime peut s'appliquer, réduisant l'indemnisation au prorata de la prime qui aurait dû être payée pour le risque réel
• Refus total de prise en charge : si la non-conformité est qualifiée de faute dolosive ou de déclaration intentionnellement inexacte du risque
• Déchéance de garantie : si le contrat prévoit explicitement la conformité APSAD comme condition de la garantie
• Non-renouvellement du contrat : l'assureur peut décider de ne pas reconduire le contrat à l'échéance, voire de le résilier

Un point critique mérite d'être souligné : le certificat de conformité délivré par l'installateur certifié APSAD atteste que l'installation est conforme au moment de sa mise en service. Mais ce certificat est délivré par l'entreprise qui a vendu et installé le système. Il existe un conflit d'intérêts structurel.

Les limites de l'autocertification

• L'installateur certifie la conformité de sa propre installation : il est juge et partie
• Les vérifications périodiques sont souvent réalisées par le même installateur dans le cadre d'un contrat de maintenance : la tentation de ne pas relever ses propres défauts est réelle
• Les évolutions de l'installation réalisées en interne par l'exploitant (ajout de caméras, modification de zones, changement de détecteurs) ne sont pas toujours intégrées dans la mise à jour du certificat

L'intérêt de l'audit indépendant

Un audit réalisé par un cabinet indépendant, qui ne vend et n'installe aucun matériel, offre une évaluation objective :

• Vérification technique de la conformité de l'installation aux référentiels APSAD applicables
• Identification des écarts entre l'état réel de l'installation et les exigences du référentiel
• Analyse de la couverture : les zones critiques sont-elles effectivement protégées ?
• Revue documentaire : le dossier technique, les rapports de vérification, les attestations sont-ils complets et à jour ?
• Plan de remédiation hiérarchisé : quels écarts corriger en priorité, avec quel budget et quel calendrier ?

Notre expérience de terrain révèle des non-conformités récurrentes :

• Zones d'ombre en vidéosurveillance : caméras mal orientées, éclairage insuffisant, résolution inadaptée à l'objectif de surveillance
• Détecteurs obsolètes ou inadaptés : technologies anciennes, positionnement non conforme, absence de protection anti-masquage
• Centrale d'alarme sous-dimensionnée : nombre de zones insuffisant, autonomie batterie non vérifiée, firmware obsolète
• Transmission d'alarme non redondante : une seule voie de transmission au lieu des deux exigées par la règle
• Maintenance non réalisée : absence de vérification périodique, absence de registre de maintenance
• Documentation absente ou obsolète : pas de dossier technique, pas de plan d'implantation à jour, certificat de conformité périmé

Le Cabinet SURTYS, basé à Salon-de-Provence (Bouches-du-Rhône), réalise des audits indépendants de conformité APSAD pour les entreprises, les collectivités et les établissements de toute nature en région PACA et sur l'ensemble du territoire français. Notre positionnement de conseil pur -- nous ne vendons, n'installons et ne maintenons aucun équipement -- garantit une objectivité totale dans nos constats et nos recommandations. Pré-audit, analyse des écarts, plan de remédiation, accompagnement à la mise en conformité et préparation aux audits assureurs : contactez-nous pour protéger votre couverture assurantielle.